Je vais effectuer une revue de code, un audit de sécurité d'applications mobiles et desktop

Je propose des services d’audit de sécurité d’applications, comprenant l’analyse manuelle du code source ainsi que des tests de sécurité pour applications mobiles et desktop afin d’identifier les vulnérabilités avant la mise en production.

CE QUE JE Vérifie :

Injection SQL, failles de téléchargement de fichiers, traversée de répertoires

Authentification et gestion de session non sécurisées

Permissions dangereuses et risques pour la vie privée dans les APK Android

Analyse statique/dynamique de malware pour Windows .exe

Les 10 principales vulnérabilités OWASP Mobile

Stockage de données non sécurisé et secrets codés en dur

CE QUE VOUS RECEVEZ :

Un rapport clair avec la gravité des problèmes, incluant des références au code ou aux captures d’écran

Des recommandations pratiques pour y remédier

Des résultats croisés (par exemple, vérification de la réputation via VirusTotal)

OUTILS QUE J’UTILISE :

MobSF, Exodus Privacy, VirusTotal, Cuckoo Sandbox, ANY.RUN, PE Explorer, revue manuelle, environnements isolés basés sur Docker.

MON PARCOURS :

Je suis en train de compléter un Diplôme Post-Universitaire en Cybersécurité, formé en sécurité des logiciels applicatifs (cycle de vie sécurisé, modélisation des menaces, revue de code, analyse de malware) appliquée au code PHP, aux APK Android et aux exécutables Windows en laboratoire.

Envoyez uniquement le code, APK ou exe si vous en êtes propriétaire ou si vous avez une autorisation écrite pour le faire examiner. Confidentialité garantie, je suis prêt à signer un NDA.